Datenschutzerklärung

Stand: Juli 2026

Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit den Informationen, die Sie uns anvertrauen, sind uns wichtig. Wir, die Carly Solutions GmbH & Co. KG, verarbeiten personenbezogene Daten gemäß den gesetzlichen Bestimmungen, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website www.enterprise.mycarly.com besuchen, und welche Rechte Sie hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben. Wir bitten Sie daher, die folgenden Informationen sorgfältig zu lesen.

Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Ihr Name, Ihre Adressdaten oder Ihre E-Mail-Adresse.

Verarbeitung bedeutet jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten oder mit Datensätzen personenbezogener Daten durchgeführt werden, unabhängig davon, ob dies automatisiert erfolgt oder nicht, wie beispielsweise das Erheben, Erfassen, Organisieren, Ordnen, Speichern, Anpassen oder Verändern, Abrufen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten.

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

Verantwortlicher oder „für die Verarbeitung Verantwortlicher" bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Hinsichtlich der verwendeten Begriffe verweisen wir zudem auf die Definitionen in Art. 4 DSGVO. Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

Verantwortlicher und Kontaktdaten

Der Verantwortliche im Sinne der DSGVO ist:

Carly Solutions GmbH & Co. KG
Kolpingring 8
82041 Oberhaching
enterprise@mycarly.com

Datenschutzbeauftragter und Kontaktdaten

Sie erreichen unseren externen Datenschutzbeauftragten unter

PROLIANCE GmbH
Leopoldstr. 21
80802 München
www.datenschutzexperte.de
datenschutzbeauftragter@datenschutzexperte.de

Verarbeitung personenbezogener Daten

Umfang der Datenverarbeitung

Aufruf unserer Website

Wenn Sie unsere Website besuchen, übermittelt Ihr Browser aus technischen Gründen bestimmte Daten an unseren Webserver, wie dies auch bei anderen Websites der Fall ist. Dabei handelt es sich um folgende Daten („Server-Logdatei-Informationen"):

• verwendete Browsertypen und -versionen,
• das vom zugreifenden System verwendete Betriebssystem,
• die Website, von der aus ein zugreifendes System auf unsere Website gelangt (sogenannter Referrer),
• die Unterseiten unserer Website, auf die über ein zugreifendes System zugegriffen wird,
• das Datum und die Uhrzeit des Zugriffs auf die Website,
• die Internetprotokolladresse (IP-Adresse),
• der Internetdienstanbieter des zugreifenden Systems sowie
• weitere Daten und Informationen, die zu Sicherheitszwecken im Falle von Angriffen auf unsere IT-Systeme verwendet werden.

Diese erhobenen Daten und Informationen werden von uns statistisch ausgewertet. Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf Ihre Person. Die Server-Logdatei-Daten werden getrennt von allen von Ihnen bereitgestellten personenbezogenen Daten gespeichert.

Nutzeranfragen

Wir verarbeiten Ihre E-Mail-Adresse, Ihren Namen und die Informationen, die Sie uns im Rahmen der Anfrage zur Verfügung stellen, um Ihre Anfragen und Anliegen per E-Mail oder über unser Kontaktformular zu bearbeiten.

Newsletter und Newsletter-Tracking

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir neben Ihrer E-Mail-Adresse auch die Informationen, die Sie uns über die hierfür vorgesehene Eingabemaske zur Verfügung stellen („Newsletter-Informationen").

Wenn Sie bei der Bestellung des Newsletters gesondert dem Newsletter-Tracking zustimmen, verwenden wir im Newsletter eingebettete Tracking-Pixel, um den Erfolg unserer Online-Marketing-Kampagnen statistisch zu messen und unsere Angebote zu verbessern.

Wir verwenden das eingebettete Tracking-Pixel, um folgende Informationen zu erfassen: ob und wann Sie die Newsletter-E-Mail geöffnet haben und welche Links in der E-Mail Sie genutzt haben („Newsletter-Tracking-Informationen").

Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten Ihre Server-Logdatei-Informationen, um:

• die Inhalte unserer Website korrekt bereitzustellen,
• die Inhalte unserer Website und die Werbung dafür zu optimieren,
• die langfristige Funktionsfähigkeit unserer IT-Systeme und der Technologie unserer Website sicherzustellen sowie
• Strafverfolgungsbehörden im Falle eines Cyberangriffs die für die Strafverfolgung erforderlichen Informationen zur Verfügung zu stellen und
• den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten zu gewährleisten.

Wir verarbeiten diese Daten auf der Grundlage unseres berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f) DSGVO, um unsere Website anzuzeigen und deren Sicherheit zu gewährleisten.

Wir verarbeiten Ihre Kunden-, Nutzeranfrage- und Bestelldaten zu folgenden Zwecken:

• Zur Erfüllung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b) DSGVO, einschließlich der Entgegennahme von Bestellungen, der Organisation ihrer Bearbeitung und Abrechnung sowie der Beantwortung damit verbundener Anfragen.
• Auf der Grundlage unserer berechtigten geschäftlichen Interessen gemäß Art. 6 Abs. 1 lit. f) DSGVO, um Ihre Anfragen und Anliegen zu bearbeiten, Betrug und Missbrauch aufzudecken und zu verhindern, unsere Dienstleistungen, die Benutzerfreundlichkeit und die Effektivität unserer Angebote zu verbessern, soweit dies im Zusammenhang mit einer Fusion, einer Übernahme, einem Verkauf von Vermögenswerten oder einer Insolvenz unseres Unternehmens erforderlich ist, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder im Falle von Maßnahmen der Gerichte im Rahmen ihrer richterlichen Tätigkeit sowie zum Schutz der Sicherheit unserer Nutzer, unserer eigenen Sicherheit und der Sicherheit Dritter erforderlich ist.
• Zur Erfüllung unserer gesetzlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c) DSGVO, beispielsweise zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten.
• Mit Ihrer gesonderten Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO zu Werbezwecken, um Ihnen noch besser auf Sie zugeschnittene Informationen zur Verfügung zu stellen und unsere Angebote und Dienstleistungen zu optimieren.

Wir verarbeiten Ihre Newsletter-Daten, um Sie in regelmäßigen Abständen per E-Mail über unsere Angebote zu informieren. Aus rechtlichen Gründen wird an eine erstmals für den Newsletter-Versand angegebene E-Mail-Adresse eine Bestätigungs-E-Mail gesendet. Diese Bestätigungs-E-Mail dient dazu, zu überprüfen, ob Sie der Inhaber der E-Mail-Adresse sind, der den Erhalt des Newsletters autorisiert hat.

Wir verarbeiten Ihre Newsletter-Tracking-Daten, um den Erfolg unserer Online-Marketing-Kampagnen statistisch zu messen.

OBD-Daten von Endkunden Ihrer Organisation

Wenn Ihre Organisation den Carly-OBD-Adapter („Carly-Adapter") im Rahmen eines B2B-Vertrags mit uns nutzt und Endkunden Ihrer Organisation den Carly-Adapter in Verbindung mit den Diensten der Carly-App (z. B. dem Diagnosedienst, der Gebrauchtwagenprüfung oder der Codierungsfunktion) verwenden, verarbeiten wir möglicherweise auch bestimmte personenbezogene Daten dieser Endkunden („OBD-Daten").

Wir verarbeiten OBD-Informationen nicht nur als Auftragsverarbeiter für Ihr Unternehmen als B2B-Kunde, sondern auch als eigenständiger Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO für unsere eigenen Zwecke, sofern und soweit Ihr Unternehmen als jeweiliger B2B-Kunde dies genehmigt hat. Umfassende Informationen zur Verarbeitung von OBD-Informationen, einschließlich der Datenkategorien, Zwecke und Rechtsgrundlagen sowie der Rechte der betroffenen Personen, finden Sie in unserer allgemeinen Datenschutzerklärung unter www.mycarly.com, die auch für Endkunden Ihrer Organisation im B2B-Kontext gilt.

Speicherdauer

Ihre von uns erhobenen und verarbeiteten Daten werden gelöscht, sobald sie für den vorgesehenen Zweck nicht mehr erforderlich sind.

Server-Logdatei-Informationen werden aus Sicherheitsgründen (z. B. zur Untersuchung von Missbrauch oder Betrug) für maximal sieben Tage gespeichert und anschließend gelöscht. Daten, deren weitere Speicherung zu Beweiszwecken erforderlich ist, sind von der Löschung ausgenommen, bis der jeweilige Vorfall endgültig geklärt ist.

Soweit keine gegenteiligen gesetzlichen Aufbewahrungspflichten bestehen, löschen wir Ihre Daten:

• Ihre Kundendaten, sofern Sie dies beantragen;
• Ihre Nutzeranfragedaten nach 12 Monaten;
• Ihre Newsletter- und Newsletter-Tracking-Daten nach 6 Monaten.

Aufbewahrungspflichten ergeben sich insbesondere aus handels- und steuerrechtlichen Gründen. Gemäß den gesetzlichen Anforderungen werden Unterlagen gemäß § 257 Abs. 1 HGB (z. B. Buchhaltungsunterlagen) 6 Jahre und gemäß § 147 Abs. 1 AO (z. B. Buchhaltungsunterlagen, Handels- und Geschäftsbriefe, steuerlich relevante Unterlagen) 10 Jahre aufbewahrt.

Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, werden wir Ihre personenbezogenen Daten löschen, sobald Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen.

Empfänger Ihrer Daten

Cloud-Anbieter

AWS

Wir nutzen den Dienst „Amazon Web Services" von Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Luxemburg, Luxemburg („AWS"). AWS speichert unsere Website auf seinen Servern (Hosting). Die Nutzung von Amazon Web Services erfolgt gemäß Art. 6 Abs. 1 lit. f) DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung unseres Angebots auf dieser Website. In diesem Zusammenhang werden Ihre personenbezogenen Daten, insbesondere Ihre Kundendaten, von AWS verarbeitet. Zum Schutz Ihrer personenbezogenen Daten haben wir mit AWS einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Die Sicherheitsstandards von AWS sind nach ISO 27001, SOC 1/2/3 und PCI DSS Level 1 zertifiziert.

Peaberry Software

Mit dem E-Mail-Tool Customer.io nutzen wir die Dienste von Peaberry Software Inc. d/b/a Customer.io, 921 SW Washington St, Suite #820, Portland, OR 97205, USA („Peaberry Software"). Um unseren Newsletter zu versenden und Sie per E-Mail über Angebote zu informieren, verarbeiten wir Ihre Newsletter- und Kundendaten (insbesondere Ihre E-Mail-Adresse) und geben diese an Peaberry Software weiter — auf der Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO oder, falls Sie bereits Kunde sind und dem nicht widersprochen haben, auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO. Wir verarbeiten und geben zudem Newsletter-Tracking-Daten an Peaberry Software weiter, um statistisch auszuwerten, wie die Newsletter und Werbe-E-Mails geöffnet und genutzt werden, sofern Sie uns bei der Anmeldung zum Newsletter Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO erteilt haben. Zum Schutz Ihrer personenbezogenen Daten haben wir mit Peaberry Software einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Sentry

Wir nutzen für unsere Website das Fehlermanagement-Tool von Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA („Sentry").

Wir verarbeiten Ihre personenbezogenen Daten, insbesondere Ihre E-Mail-Adresse, und geben diese an Sentry weiter auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, um die Funktionalität und Sicherheit unserer Website und unserer Dienste zu gewährleisten. Zum Schutz Ihrer personenbezogenen Daten haben wir mit Sentry einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

HubSpot

Wir nutzen das HubSpot-CRM-System zur Bearbeitung von Nutzeranfragen. Anbieter ist Hubspot, Inc., 25 First Street, Cambridge, MA 02141, USA („HubSpot"). Wir verarbeiten Ihre personenbezogenen Daten, insbesondere Ihre Kunden- und Bestelldaten, mit HubSpot auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO, um Ihre Anfragen und Bestellungen schnell und effizient bearbeiten zu können, sowie gemäß Art. 6 Abs. 1 lit. b) DSGVO. Zum Schutz Ihrer personenbezogenen Daten haben wir mit HubSpot einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

Internationale Datenübermittlungen

Im Rahmen der von Peaberry Software, Sentry und HubSpot genutzten Dienste sowie im Falle der von AWS genutzten Dienste können Ihre personenbezogenen Daten an Standorte in den USA übermittelt werden. Die vorgenannten Unternehmen nehmen am EU-US Data Privacy Framework teil und sind im Rahmen dieses Rahmens aktiv zertifiziert. Die Europäische Kommission hat in einer Angemessenheitsentscheidung festgestellt, dass personenbezogene Daten, die an am EU-US Data Privacy Framework teilnehmende Unternehmen übermittelt werden, angemessen geschützt sind. Eine solche Entscheidung hat zur Folge, dass personenbezogene Daten aus dem Europäischen Wirtschaftsraum („EWR") in dieses Drittland übermittelt werden können, ohne dass weitere Schutzmaßnahmen erforderlich sind. Mit anderen Worten: Datenübermittlungen an diese Unternehmen werden genauso behandelt wie Datenübermittlungen innerhalb der EU.

Cookies

Wenn Sie unsere Website besuchen, können Informationen in Form von Cookies auf Ihrem Gerät gespeichert werden. Cookies sind kleine Textdateien, die von einem Webserver an Ihren Browser gesendet und auf Ihrem Gerät gespeichert werden. Die Cookies werden bei einem späteren Besuch unserer Website an unseren Webserver zurückgesendet. Dies ermöglicht es uns beispielsweise, Sie wiederzuerkennen, wenn Sie auf unsere Website zurückkehren. Cookies lassen sich in sogenannte „First-Party-Cookies" (von uns verwendet) und sogenannte „Third-Party-Cookies" (von Dritten verwendet) unterteilen. Grundsätzlich lassen sich drei Kategorien von Cookies unterscheiden, nämlich

• Kategorie 1: Technisch notwendige Cookies, die für die Gewährleistung der technischen Funktionalität der Website unbedingt erforderlich sind,
• Kategorie 2: Funktionale Cookies, die dazu dienen, ein möglichst angenehmes Surferlebnis zu schaffen und die Website zu optimieren, sowie
• Kategorie 3: Tracking- und Werbe-Cookies (sogenannte Marketing-Cookies), die zur Analyse des Nutzerverhaltens auf der Website verwendet werden und somit interessenbezogene Werbung ermöglichen.

Die Rechtsgrundlage für die Verwendung von Cookies der Kategorie 1 ist unser berechtigtes Interesse an der Bereitstellung und Gewährleistung der technischen Funktionalität unserer Website und Online-Plattform gemäß Art. 6 Abs. 1 lit. f) DSGVO und § 25 Abs. 2 des Telekommunikations- und Digitaldienst-Datenschutzgesetzes („TDDDG"). Die Rechtsgrundlage für die Verwendung von Cookies der Kategorien 2 und 3 ist Ihre Einwilligung im Cookie-Management-Tool auf unserer Website gemäß Art. 6 Abs. 1 lit. a) DSGVO und § 25 Abs. 1 TDDDG.

Ausführliche Informationen zu den einzelnen auf unserer Website www.enterprise.mycarly.com verwendeten Cookies sowie Informationen zur damit verbundenen Verarbeitung Ihrer personenbezogenen Daten finden Sie in unserem Cookie-Management-Tool auf unserer Website.

Datensicherheit

Wir ergreifen technische, vertragliche und organisatorische Maßnahmen zur Sicherheit der Datenverarbeitung nach dem Stand der Technik. Auf diese Weise stellen wir sicher, dass die Bestimmungen der Datenschutzgesetze, insbesondere der DSGVO, eingehalten werden und dass die von uns verarbeiteten Daten vor Zerstörung, Verlust, Veränderung und unbefugtem Zugriff geschützt sind.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Ihre Rechte als betroffene Person

Als betroffene Person haben Sie das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden, und, falls dies der Fall ist, das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten sowie auf Erhalt einer Kopie dieser Daten (Art. 15 Abs. 1 und 3 DSGVO).

Verarbeiten wir unrichtige personenbezogene Daten, haben Sie das Recht auf Berichtigung (Art. 16 DSGVO).

In bestimmten gesetzlich vorgesehenen Fällen können Sie die Löschung der Sie betreffenden personenbezogenen Daten oder die Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).

Beruht die Verarbeitung auf Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO, können Sie Ihre Einwilligung jederzeit widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung bis zu deren Widerruf beeinträchtigt wird. Wir werden Sie gesondert informieren, falls wir Ihre Einwilligung für die Verarbeitung personenbezogener Daten benötigen, die Sie betreffen, und zwar für bestimmte, ausdrücklich genannte und berechtigte Zwecke, die nicht unter diese Datenschutzerklärung fallen.

Beruht die Verarbeitung auf Ihrer Einwilligung im Sinne von Art. 6 Abs. 1 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b) DSGVO und erfolgt sie automatisiert, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, ohne dass der Verantwortliche, dem die personenbezogenen Daten bereitgestellt wurden, dies behindert (Art. 20 DSGVO).

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. e) oder f) DSGVO Widerspruch einzulegen (Art. 21 Abs. 1 DSGVO). Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage von Art. 6 Abs. 1 lit. f) DSGVO zu Zwecken des Direktmarketings widersprechen (Art. 21 Abs. 2 DSGVO), ohne Gründe angeben zu müssen, die sich auf Ihre besondere Situation beziehen.

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Sie können sich beispielsweise an die Aufsichtsbehörde in dem EU-Mitgliedstaat wenden, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat. Die für uns zuständige Datenschutzaufsichtsbehörde ist der Bayerische Landesbeauftragte für Datenschutz und Informationsfreiheit.

Wenn Sie Ihre Rechte geltend machen möchten, kontaktieren Sie uns bitte über die Kontaktdaten unter „Verantwortlicher und Kontaktdaten" in dieser Datenschutzerklärung.

Änderungen dieser Datenschutzerklärung

Neue gesetzliche Anforderungen, unternehmensinterne Entscheidungen oder technische Entwicklungen können zu Änderungen dieser Erklärung führen und uns dazu veranlassen, diese Datenschutzerklärung entsprechend anzupassen. Die aktuelle Version finden Sie auf unserer Website. Bitte beachten Sie, dass sich externe Links zu Websites Dritter oder deren Kontaktdaten im Laufe der Zeit ändern können. Sollten Sie Informationen finden, die nicht mehr aktuell sind, teilen Sie uns dies bitte mit.

Auftragsverarbeitung (AVV)

Für B2B-Kunden stellen wir unsere AVV nach Art. 28 DSGVO auf Anfrage bereit: